개인정보처리방침

가. 도입 문의·체험 신청 — 회사·기관명, 담당자명, 이메일, 연락처. 목적: 문의 응대 및 도입 상담. 보유기간: 문의 처리 후 3년(전자상거래법상 소비자 불만·분쟁처리 기록).

나. 기업회원 가입 — 기업명, 사업자등록번호, 대표자 성명, 사업장 주소, 대표 연락처, 개인정보 보호책임자 정보. 목적: 이용계약 체결·이행, 세금계산서 발행. 보유기간: 계약 종료 후 5년(상법·국세기본법).

다. 임직원 계정 — 성명, 이메일, 휴대전화번호, 부서, 직급. 목적: 계정 식별·업무 연락·권한 관리. 보유기간: 계정 비활성화 후 1년 또는 기업회원의 계약 종료 시.

라. 전문가회원 — 성명, 휴대전화번호, 이메일, 경력·전문분야, 프로필 사진, 서명·날인 이미지. 목적: 섭외 연결, 활동 이력 관리. 보유기간: 회원 탈퇴 시까지.

마. 전문가 제출 서류 — 이력서, 신분증 사본, 통장 사본. 목적: 자격 확인 및 대금 지급. 보유기간: 지급 완료 후 5년(소득세법상 지급명세서 관련).

바. 주민등록번호 — 원천징수 및 지급명세서 제출. 근거: 소득세법 제145조·제164조(법령상 근거이며 동의를 근거로 하지 않습니다). 보유기간: 법정 보존기간 경과 시 자동 파기.

사. 서비스 이용 기록 — 접속 일시, 처리 이력, 감사 기록. 목적: 부정이용 방지 및 법적 분쟁 대응. 보유기간: 3년.

주민등록번호는 다음과 같이 별도로 보호합니다.

· 기업은 주민등록번호를 보유하지 않으며, 법령상 필요한 시점에 조회만 합니다.

· 앞·뒤 조각으로 분리해 서로 다른 저장소에 암호화 보관하며, 복호화는 분리된 전담 경로에서만 이루어집니다.

· 조회는 지정된 담당자(회계담당자·대표자)만 가능하고, 프로젝트당 조회 횟수 한도와 시간당 상한이 적용됩니다.

· 모든 조회는 기록되며 전문가 본인에게 즉시 통지되고, 본인은 언제든 조회 이력을 확인할 수 있습니다.

· 플랫폼 운영사(넥스트랩)도 주민등록번호를 열람할 수 없습니다.

· 일괄 조회 기능과 마스터 복호화 키를 만들지 않습니다.

회사는 정보주체의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 적법한 절차에 따라 요구하는 경우는 예외로 합니다.

전문가회원의 정보가 기업회원에게 표시되는 것은 전문가회원이 해당 기업과의 연결 및 서류 제공 범위에 개별 동의한 경우에 한합니다.

회사는 서비스 제공을 위해 아래와 같이 처리를 위탁하고 있으며, 수탁자가 개인정보를 안전하게 처리하도록 관리·감독합니다.

· 클라우드 인프라 및 데이터베이스 운영 (국내 리전)

· 문자메시지 발송 — 각 기업회원이 선택한 발송 사업자 (인증번호 발송은 회사 계정 이용)

· 이메일 발송 대행

수탁자와 위탁 업무의 구체적인 내용은 요청 시 안내해 드립니다.

정보주체는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다.

전문가회원은 서비스 내 ‘내 프로필’과 ‘주민등록번호 조회 이력’ 화면에서 직접 확인·수정할 수 있으며, 그 밖의 요구는 아래 연락처로 접수할 수 있습니다.

회사는 요구를 받은 날부터 10일 이내에 조치하고 그 결과를 통지합니다.

보유기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄하거나 소각합니다.

법령에 따라 보존해야 하는 정보는 다른 개인정보와 분리하여 저장·관리합니다.

· 접근권한 관리 및 최소권한 원칙 적용

· 저장·전송 구간 암호화, 민감서류 전용 암호화 저장소 운영

· 처리 이력에 대한 감사 기록 보관 및 위·변조 방지

· 비정상 접근 탐지 시 자동 차단 및 경보

회사(플랫폼 운영사)의 개인정보 보호책임자는 서비스 하단 사업자 정보에 기재된 연락처로 문의하실 수 있습니다.

기업회원이 소속 임직원·전문가의 개인정보를 처리하는 부분에 대해서는 해당 기업회원이 지정한 개인정보 보호책임자가 책임을 집니다. 각 기업회원의 보호책임자 정보는 해당 기업회원의 서비스 화면에서 확인할 수 있습니다.

이 방침을 변경하는 경우 시행일 7일 전부터 서비스 내 공지사항을 통해 알립니다. 정보주체에게 불리한 변경은 30일 전에 알립니다.